14 Configuration Change Consoleのセキュリティ

ここでは、Configuration Change Consoleインストールのセキュリティを設定するために、エージェントまたはサーバーのインストール後に行うことができる様々な構成の概要を説明します。

エージェント・ファイルのセキュリティ

エージェントがインストールされているディレクトリは、エージェントを実行するユーザーしか読取りできないように設定する必要があります。これらのファイルの情報が使用されると、エージェントのセキュリティが侵害される可能性があるため、これらのファイルをすべてのユーザーに対して読取り可能にしてはいけません。

UNIXでは、インストールの際に、GroupまたはOthersに対してすべてのファイルのRead、WriteおよびExecute権限が取り消されます。

Windowsでは、最初は権限が設定されていません。管理者は、セキュリティ・ルールをローカルに設定するかドメイン・コントローラから設定して、エージェントのインストール・ディレクトリのファイルを他のユーザーが読むことを防ぐ必要があります。

サーバー・ファイルのセキュリティ

サーバーがインストールされているディレクトリは、サーバーを実行するユーザーと権限を持つ管理者しか読み取りできないように設定する必要があります。これらのファイルの情報が使用されると、サーバーのセキュリティまたはサーバーとエージェントの通信のセキュリティが侵害される可能性があるため、これらのファイルをすべてのユーザーに対して読取り可能にしてはいけません。

最初は権限が設定されていません。管理者は、セキュリティ・ルールをローカルに設定するかドメイン・コントローラから設定して、サーバーのインストール・ディレクトリのファイルを他のユーザーが読むことを防ぐ必要があります。